近些年，金融业得到了长足发展，快速迭代的过程中金融风险逐步累积，成为影响经济稳定和国家安全的重要隐患之一。
当前，金融科技中涉及的安全、风险识别及解决方案，尚处于摸索和探讨阶段，业界普遍缺少有效、系统、科学、全面的实践方法论和技术体系。
原创
2021-07-08 11:10:12
351阅读
华夏银行坚持以人民为中心的价值导向，深入贯彻落实党的二十大、二十届三中全会精神和中央金融工作会议部署，在金融监管总局、中国人民银行、中国证监会联合开展的“金融教育宣传月”活动中，紧扣“金融为民谱新篇守护权益防风险”主题，坚持服务人民群众反诈防非、服务县域基层乡村振兴、服务新媒体时代惠民利民，推动金融教育宣传工作深入开展，奋力谱写金融为民新篇章。
坚持服务人民群众反诈防非，推动金
原创
2024-10-17 17:38:22
12阅读
人名单信息公布与查询平台5.全国企业信用信息公示平台
原创
2023-04-17 10:31:33
61阅读
一、DDoS拒绝服务攻击简介
“拒绝服务（Denial-Of-Service）攻击就是消耗目标主机或者网络的资源，从而干扰或者瘫痪其为合法用户提供的服务。”国际权威机构“Security FAQ”给出的定义。
DDOS则是利用多台计算机机，采用了分布式对单个或者多个目标同时发起DoS攻击。其特点是：目标是“瘫痪敌人”，而不
转载
精选
2012-06-11 23:36:13
7441阅读
一、攻击方式主动攻击主要包括对业务数据流报文首部或数据载荷部分进行假冒或篡改，以达到冒充合法用户对业务资源进行非授权访问，或对业务资源进行破坏性攻击被动攻击，用户一般无法感知bug不等同于漏洞bug影响功能性，不涉及安全性，也不构成漏洞，大部分的漏洞来源于bug，但并不是全部，它们之间只是有一个很大的交集漏洞肯定涉及安全问题攻击:利用安全存在的漏洞和安全缺陷对网络系统的硬件，软件及其系统中的数据进
原创
2016-05-16 18:25:02
814阅读
至于企业网站的漏洞，中国诺网提醒，可从三方面考虑完善。第一，网站的运营及管理者，应该要有强烈的防御意识，时刻关注安全方面的信息，经常升级补丁，及时修复系统漏洞，防御；第二，网站重要数据一定要定期做好备份，一天一备或一小时一备。还要注意的是数据最好做到异地备份，不要备份在同一台服务器上，万一...
转载
2017-09-04 18:00:00
83阅读
2评论
至于企业网站的漏洞，中国诺网提醒，可从三方面考虑完善。第一，网站的运营及管理者，应该要有强烈的防御意识，时刻关注安全方面的信息，经常升级补丁，及时修复系统漏洞，防御攻击；第二，网站重要数据一定要定期做好备份，一天一备或一小时一备。还要注意的是数据最好做到异地备份，不要备份在同一台服务器上，万一数据被删或被入侵挟持，备份在异地的数据才是安全的。第三，除了被漏洞入侵的危害，还要防范恶...
原创
2021-07-14 10:33:15
147阅读
PHP代码安全和XSS，SQL注入等对于各类网站的安全非常中用，尤其是UGC(User Generated Content)网站，论坛和电子商务网站，常常是XSS和SQL注入的重灾区。这里简单介绍一些基本编程要点, 相对系统安全来说，php安全防范更多要求编程人员对用户输入的各种参数能更细心. php编译过程中的安全 建议安装Suhosin补丁，必装安全补丁...
原创
2023-05-05 14:30:21
97阅读
信息安全工程师试题：（信息安全上升为国家战略！赶紧考一个国家级的信息安全工程师证书吧！）
我们在日常生活中网上支付时，应该采取哪些安全防范措施（）
A . 避免在公共场所或者他人计算机上登录和使用网上银行，退出网上银行时一定要将USBkey拔出
B . 保护好自身信息、财产安全，不要相信任何套取账号、USBkey和密码的行为
C . 网购时到正规、知名的网上商店进行网上支付，交易时确认地址栏
转载
2023-11-02 19:31:30
29阅读
在金融行业的发展中，只有明确自身存在的威胁和挑战，才能做到有针对性的做出防御策略和手段，维护整个行业的稳定发展。金融行业具体面临的4大威胁及挑战：1、总部员工办公：访问系统无法做到统一配置、统一管理，员工出差办公需要通过VPN访问内网，安全风险过高;2、网点员工远程访问：终端设备中毒后易感染内网，权限管控粒度不够;3、外拓人员的移动展业：数据传输泄密的风险、设备认证和身份管理的风险;4、外包人员：
转载
2024-01-09 08:01:24
45阅读
<windows XP 安全防范技巧>一、简单文件共享为了让网络上的用户只需点击几下鼠标就可以实现文件共享，XP加入了一种称为“简单文件共享”的功能，但同时也打开了许多NetBios漏洞。关闭简单文件共享功能的步骤是：打开“我的电脑”，选择菜单“工具”->“文件夹选项”，点击“查看”，在“高级设置”中取消“使用简单文件共享（推荐）”。二、FAT32利用convert 盘符 /fs
转载
2009-01-05 10:02:57
394阅读
1：用户登录系统三次失败锁用户设置：
/etc/pam.d/sshd中添加下面两行：
auth required pam_tally.so onerr=fail no_magic_rootaccount required pam_tally.so deny=3 no_m
原创
2011-05-16 11:22:59
723阅读
摘要：此综述的内容主要来源于我的课程内容和外出学习的知识，将我过去学习的知识进行回顾，也希望温故知新学习到新的知识点。 关键字:防火墙；VPN；IDS；引言：互联网技术改变了人们的生活，随着时代的发展，互联网也面临着许多的安全问题，比如恶意流量、黑客攻击、用户机成为跳板等。互联网安全也被社会、国家高度关注，本综述主要对目前一些比较成熟和未来前景发展比较好的互联网安全技术进行介绍。1.防火墙技术：防
转载
2024-03-25 05:21:46
52阅读
方便与安全往往是矛盾的，远程桌面在给我们带来方便的同时，也带来了安全隐患。比如通过扫描端口的工具和暴力破解工具相结合达到入侵系统的目的。那么如何在方便的同时更加安全些呢？个人的建议如下：
一、修改默认端口号
远程桌面的默认端口号是3389，可以在注册表中进行修改。
二、账号口令复杂度
弱口令很容易被暴力猜解，增强口令复杂度和设置安全策略限制可以大大降低被破解的概率。
开始—&
原创
2012-03-23 06:57:49
582阅读
最近研读这方面的资料，也收集了些资料，打算每次做个笔记1 设置“register_globals”为“off” 这个选项会禁止PHP为用户输入创建全局变量2 设置“open_basedir” 这个选项可以禁止指定目录之外的文件操作，有效地消除了本地文件或者是远程文件被include()的攻击，但是仍需要注意文件上载和session文件的攻击。 3 设置“display_errors”为“...
转载
2006-06-02 10:54:00
65阅读
2评论
安全防范系统集成在软考中的应用与实践
随着信息技术的迅猛发展和应用，安全防范系统集成的需求逐渐凸显，成为企业和组织不可或缺的一部分。在软考中，安全防范系统集成作为一个重要考点，要求考生具备相应的理论知识和实践技能。本文将分析安全防范系统集成的基本概念、在软考中的考试要求，以及相应的备考建议。
一、安全防范系统集成的基本概念
安全防范系统集成是一种综合运用计算机、网络、通信、自动化控制等技术，
原创
2023-11-10 14:47:46
127阅读
最近研读这方面的资料，也收集了些资料，打算每次做个笔记1 设置“register_globals”
原创
2022-12-05 09:32:05
8阅读
伴随着互联网的发展，其网络安全问题也随之加剧，给我们的信息安全造成严重威胁，而想要有效规避这些风险，我们必须采取一些措施来保障网络安全。
原创
2023-12-05 15:34:14
209阅读
PHP本身再老版本有一些问题，比如在 `php4.3.10`和`php5.0.3`以前有一些比较严重的bug，所以推荐使用新版。另外，目前闹的轰轰烈烈的`SQL Injection`也是在PHP上有很多利用方式，所以要保证安全，PHP代码编写是一方面，PHP的配置更是非常关键。 我们php手手工安装的，php的默认配置文件在 /usr/local/apache2/conf/php.ini，我们最
原创
2022-07-05 14:40:04
71阅读
2023年信息安全工程师真题考点：网络安全防护系统的设计原则：网络安全防护系统的设计与实现应按照以下原则：最小权限原则;纵深防御原则;防御多样性原则：存在技术和防御两方面;网络安全的整体性原则;安全性评价与平衡原则;标准化与一致性原则。
其中纵深防御原则要求将安全性应用于网络的不同层，其工作原理是为每个层提供不同类型和程度的保护，以提供多点攻击防护。
历年信息安全工程师网络安全防护系统的设计原
转载
2023-11-02 19:31:23
123阅读
